3. ¿Qué es la seguridad de redes?
• La seguridad de redes es un nivel de seguridad que garantiza que el
funcionamiento de todas las máquinas de una red sea óptimo y que todos
los usuarios de estas máquinas posean los derechos que les han sido
concedidos:
• Esto puede incluir:
• evitar que personas no autorizadas intervengan en el sistema con fines
malignos
• evitar que los usuarios realicen operaciones involuntarias que puedan
dañar el sistema
• asegurar los datos mediante la previsión de fallas
• garantizar que no se interrumpan los servicios
4. Las causas de inseguridad
• Es porque alguien puede hacer algo malo y arruinarle la vida
• Un estado de inseguridad activo, es decir, la falta de conocimiento
del usuario acerca de las funciones del sistema, algunas de las cuales
pueden ser dañinas para el sistema (por ejemplo, no desactivar los
servicios de red que el usuario no necesita)
• un estado pasivo de inseguridad; es decir, cuando el administrador (o
el usuario) de un sistema no está familiarizado con los mecanismos de
seguridad presentes en el sistema.
5. El objetivo de los atacantes
• Los atacantes (también denominados "piratas" o "hackers") pueden
tener muchos motivos:
• la atracción hacia lo prohibido
• el deseo de obtener dinero (por ejemplo, violando el sistema de un
banco)
• la reputación (impresionar a sus amigos)
• el deseo de hacer daño (destruir datos, hacer que un sistema no
funcione)
6. El comportamiento del atacante
• La mayoría es por venganza o por la persona que uno admira o le
tiene selos
• Frecuentemente, el objetivo de los atacantes es controlar una
máquina para poder llevar a cabo acciones deseadas. Existen varias
formas de lograr esto:
• obteniendo información que puede utilizarse en ataques
• explotando las vulnerabilidades del sistema
• forzando un sistema para irrumpir en él
7. ¿Cómo es posible protegerse?
• Uno puede protegerse sabiendo como es el sistema de computador y
manténganse informado
• conozca su sistema operativo
• limite el acceso a la red (firewall)
• limite el número de puntos de entrada (puertos)
• defina una política de seguridad interna (contraseñas, activación de
archivos ejecutables)
